Thoả thuận Mức Dịch vụ
Lưu trữ trên Odoo Cloud

Cơ sở dữ liệu được lưu trữ trên www.odoo.com luôn được hưởng dịch vụ sau.

Thời gian hoạt động - 99.9%

• Cơ sở dữ liệu khách hàng được lưu trữ ở khu vực Odoo đã chọn: europe, americas, asia-pacific, middle-east-and-northern-asia hoặc oceania (tham khảo Chính sách bảo mật để biết thêm thông tin)
• Mỗi cơ sở dữ liệu khách hàng được sao chép theo thời gian thực trong kho lưu trữ dự phòng nằm ở cùng một trung tâm dữ liệu
• Odoo hợp tác với các nhà cung cấp dịch vụ lưu trữ khác nhau trên toàn thế giới để luôn đảm bảo ít nhất 99,9% thời gian hoạt động, vì vậy chúng tôi đảm bảo 99,9% thời gian hoạt động hàng tháng (3 số 9, không bao gồm bảo trì theo kế hoạch)^*
• 99,9% thời gian hoạt động hàng tháng = thời gian ngừng hoạt động ngoài kế hoạch tối đa là 45 phút/tháng.
• Odoo thường đảm bảo thời gian hoạt động cao hơn nhiều so với mức này (100% trong hầu hết các tháng), vì các nhà cung cấp của chúng tôi cũng luôn cung cấp thời gian hoạt động tốt hơn nhiều so với SLA của họ.

^* những số liệu này đề cập đến tính khả dụng của chính nền tảng đó đối với tất cả khách hàng. Cơ sở dữ liệu riêng có thể tạm thời không khả dụng vì những lý do cụ thể, thường liên quan đến các thao tác hoặc tùy chỉnh của khách hàng.
Hoạt động bảo trì theo kế hoạch diễn ra không thường xuyên, thường là vài tháng một lần, thường kéo dài dưới 1 giờ, và được lên lịch ngoài giờ làm việc ở khu vực diễn ra bảo trì. Chúng được thông báo qua email hoặc qua trang chủ @OdooStatus .

Tính khả dụng cao

• Các trung tâm dữ liệu của chúng tôi được chứng nhận Tier-III hoặc tương đương, với khả năng dự phòng N+1 cho nguồn điện, mạng và làm mát
• Mỗi cơ sở dữ liệu khách hàng được sao chép theo thời gian thực trong kho lưu trữ dự phòng nằm ở cùng một trung tâm dữ liệu. Do đó, trong trường hợp lỗi phần cứng, quá trình chuyển đổi hoạt động dự phòng có thể diễn ra nhanh chóng mà không bị mất dữ liệu.

Sao lưu & Khôi phục sau thảm họa

• 14 bản sao lưu đầy đủ trong ít nhất 3 tháng: 1/ngày trong 7 ngày, 1/tuần trong 4 tuần, 1/tháng trong hơn 3 tháng (xem mô phỏng ảnh chụp nhanh).
• Các bản sao lưu được sao chép trên ít nhất 3 máy khác nhau nằm ở những trung tâm dữ liệu khác nhau tại Châu Âu và Canada, cùng với bản sao frozen thứ tư trong kho lưu trữ immutable cold storage. Không thể chọn hoặc hạn chế các khu vực nơi sao lưu được sao chép.
• Người dùng có thể tải xuống bản sao lưu thủ công của dữ liệu live của mình bất cứ lúc nào
• Đối với một thảm họa vĩnh viễn chỉ ảnh hưởng đến một máy chủ, Kế hoạch khôi phục sau thảm họa của chúng tôi gồm các số liệu sau:
  • RPO (Mục tiêu điểm khôi phục) = 1 giờ, tức là bạn có thể mất tối đa 1 giờ làm việc, nhưng nhìn chung sẽ mất dưới 5 phút
  • RTO (Mục tiêu thời gian khôi phục) = 6 giờ, tức là dịch vụ sẽ online trở lại trong vòng 6 giờ  (Đã bao gồm thời gian chuyển đổi dịch vụ chờ + thời gian lan truyền DNS)
    
• Đối với các thảm họa ở trung tâm dữ liệu (cả một trung tâm dữ liệu ngừng hoạt động hoàn toàn và vĩnh viễn), Kế hoạch khôi phục sau thảm họa của chúng tôi gồm các số liệu sau:
  • RPO (Mục tiêu điểm khôi phục) = 24h, tức là bạn có thể mất tối đa 24 giờ làm việc nếu không thể khôi phục dữ liệu và chúng tôi cần khôi phục bản sao lưu hàng ngày gần nhất của bạn.
  • RTO (Mục tiêu thời gian khôi phục) = 24h, tức là dịch vụ sẽ được khôi phục từ bản sao lưu trong vòng 24 giờ ở một trung tâm dữ liệu khác 

Bảo mật

• SSL - Tất cả các kết nối web tới phiên bản máy khách đều được bảo vệ bằng mã hóa SSL 256 bit (HTTPS với chứng chỉ SSL modulus 2048 bit) và chạy sau SSL stack Hạng A . Tất cả chuỗi chứng chỉ của chúng tôi đều đang sử dụng SHA-2.
• Nền tảng đáng tin cậy  - Máy chủ hoàn toàn được đảm bảo về phần cứng, lưu trữ dữ liệu dự phòng, mạng và nguồn điện
• Mật khẩu - Mật khẩu của khách hàng được bảo vệ bằng mã hóa PBKDF2+SHA512 theo tiêu chuẩn ngành (được thêm chuỗi ký tự ngẫu nhiên + kéo dài hàng nghìn vòng).
• Hệ thống an toàn - Máy chủ của chúng tôi đang chạy bản phân phối Linux gần đây cùng các bản vá bảo mật mới nhất, với các biện pháp chống xâm nhập và tường lửa (không được tiết lộ vì có lý do rõ ràng) 
• Cô lập dữ liệu - Dữ liệu khách hàng được lưu trữ trong cơ sở dữ liệu riêng - không chia sẻ dữ liệu giữa các khách hàng, không thể truy cập từ cơ sở dữ liệu này sang cơ sở dữ liệu khác